名前空間: microsoft.graph.security
注:
microsoft Graph API for Microsoft Defender 脅威インテリジェンスには、テナントのアクティブな Defender Threat Intelligence Portal ライセンスと API アドオン ライセンスが必要です。
sslCertificate オブジェクトとそのプロパティの一覧を取得します。
この API は、次の国内クラウド展開で使用できます。
| グローバル サービス | 米国政府機関 L4 | 米国政府機関 L5 (DOD) | 21Vianet が運営する中国 |
|---|---|---|---|
| ✅ | ❌ | ❌ | ❌ |
アクセス許可
この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、「アクセス許可のリファレンス」を参照してください。
| アクセス許可の種類 | 最小特権アクセス許可 | より高い特権のアクセス許可 |
|---|---|---|
| 委任 (職場または学校のアカウント) | ThreatIntelligence.Read.All | 注意事項なし。 |
| 委任 (個人用 Microsoft アカウント) | サポートされていません。 | サポートされていません。 |
| アプリケーション | ThreatIntelligence.Read.All | 注意事項なし。 |
HTTP 要求
GET /security/threatIntelligence/sslCertificates?$search="{property_name}:{property_value}"
オプションのクエリ パラメーター
このメソッドは、 $count、 $orderby、 $select、 $skip、 $top OData クエリ パラメーターをサポートし、応答をカスタマイズするのに役立ちます。 一般的な情報については、「OData クエリ パラメーター」を参照してください。
| 名前 | 説明 |
|---|---|
| $count |
sslCertificate オブジェクトの数の包括的なカウントを返します。
$countは、クエリ パラメーター (?$count=true) またはパス パラメーター (/$count) として指定できます。 |
| $orderby | 「$orderbyをサポートするプロパティ」に記載されているように、sslCertificate リソースの一部のプロパティをサポートします。 |
| $search |
必須 パラメーター。 現在、呼び出しでは 1 つのプロパティによる検索のみがサポートされています。 検索文字列にコロン (':') を含めないでください。存在する場合は、検索文字列のプロパティ値からコロンを削除するだけです。 詳細については、「 $searchをサポートするプロパティ」を参照してください。 |
| $select | このクエリで返されるプロパティを制限します。 |
| $skip | ページ内の要素をスキップします。
$topと組み合わせて改ページ処理を実行したり、@odata.nextLinkで返される URL をサーバー側の改ページ処理に使用したりできます。 |
| $top | ページあたりの要素数を制限します。
$skipと組み合わせて改ページ処理を実行したり、@odata.nextLinkで返される URL をサーバー側の改ページ処理に使用したりできます。 |
$orderbyをサポートするプロパティ
$orderby クエリ パラメーターでは、次のいずれかのプロパティを使用します。
| プロパティ | 例 |
|---|---|
| firstSeenDateTime | $orderby=firstSeenDateTime desc |
| lastSeenDateTime | $orderby=lastSeenDateTime desc |
$searchをサポートするプロパティ
$search クエリ パラメーターでは、次のいずれかのプロパティを使用します。
| プロパティ | 例 | メモ |
|---|---|---|
| 指紋 | $search="fingerprint:a3b59e5fe884ee1f34d98eef858e3fb662ac104a" |
フィンガープリント プロパティの値には、コロン (':') が含まれる場合があります。 一般に、検索文字列にコロン (:)を含めないでください。 存在する場合は、検索文字列のプロパティ値から削除するだけです。 |
| 発行者 | $search="issuer/commonName:Contoso" |
検索文字列で 、sslCertificateEntity 型の特定のプロパティを指定します。 |
| シリアル番号 | $search="serialNumber:abc123" |
検索文字列のプロパティ値と一致する serialNumber プロパティを持つ sslCertificate リソースを返します。 |
| sha1 | $search="sha1:abc123" |
検索文字列のプロパティ値と一致する sha1 プロパティを持つ sslCertificate リソースを返します。 |
| subject | $search="subject/commonName:Contoso" |
検索文字列で 、sslCertificateEntity 型の特定のプロパティを指定します。 |
要求ヘッダー
| 名前 | 説明 |
|---|---|
| Authorization | ベアラー {token}。 必須です。 認証と認可についての詳細をご覧ください。 |
要求本文
このメソッドには、要求本文を指定しません。
応答
成功した場合、このメソッドは 200 OK 応答コードと、応答本文の microsoft.graph.security.sslCertificate オブジェクトのコレクションを返します。
例
要求
次の例は要求を示しています。
GET https://graph.microsoft.com/v1.0/security/threatIntelligence/sslCertificates?$search="subject/commonName:microsoft.com"&$count=true&$top=1
応答
次の例は応答を示しています。
注: ここに示す応答オブジェクトは、読みやすさのために短縮されている場合があります。
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"id": "ZmI5NjU1MTUwNWYxZWRiMjRkZDNiMzZmY2ZmZGI3NjU4MzNiODExOA==",
"firstSeenDateTime": "2023-03-10T01:20:47.000Z",
"lastSeenDateTime": "2023-04-02T00:00:00.000Z",
"fingerprint": "fb:96:55:15:05:f1:ed:b2:4d:d3:b3:6f:cf:fd:b7:65:83:3b:81:18",
"sslVersion": "3",
"expirationDateTime": "2024-03-03T18:56:17.000Z",
"issueDateTime": "2023-03-09T18:56:17.000Z",
"sha1": "fb96551505f1edb24dd3b36fcffdb765833b8118",
"serialNumber": "1137389559885717770175191329273386705719099773",
"subject": {
"commonName": "microsoft.com",
"address": {
"city": "Redmond",
"countryOrRegion": "US",
"postalCode": null,
"postOfficeBox": null,
"state": "WA",
"street": null
},
"email": null,
"givenName": null,
"organizationName": "Microsoft Corporation",
"organizationUnitName": null,
"serialNumber": null,
"surname": null,
"alternateName": [
"pymes.microsoft.com",
"mac2.microsoft.com",
"sponsors.microsoft.com",
"oemcommunity.microsoft.com",
"gigjam.microsoft.com",
"businesscentral.microsoft.com"
]
},
"issuer": {
"commonName": "Microsoft Azure TLS Issuing CA 05",
"address": {
"city": null,
"countryOrRegion": "US",
"postalCode": null,
"postOfficeBox": null,
"state": null,
"street": null
},
"email": null,
"givenName": null,
"organizationName": "Microsoft Corporation",
"organizationUnitName": null,
"serialNumber": null,
"surname": null,
"alternateName": []
}
}
]
}